- Torは犯罪用の「ハッキングブラウザ」ではなく、非営利団体が運営するプライバシー重視のウェブブラウザであり、Chrome・Firefox・Safariのように通常のウェブ閲覧にも使える
- 一般的なブラウザやVPNはユーザーとトラフィックの結び付きを完全には断てない一方、Torは複数のトンネルとサーバーを経由してIPアドレスと識別情報を見えにくくする
.onionで終わる未索引サイトはしばしばダークウェブと呼ばれるが、検索エンジンに載らないという事実だけで犯罪的な空間になるわけではない- 非正規移民、労組結成を試みる労働者、家庭内暴力の被害者、活動家や記者のような匿名性を必要とするユーザーにとって、Torは身元保護の手段になり得る
- より多くの人がTorを日常的に使えば、機微な立場のユーザーだけが目立たなくなり、匿名解除や追跡が難しくなって、利用者全体のプライバシーも強化される
Torが提供する匿名ブラウジング
- TorはもともとThe Onion Routerと呼ばれており、現在は非営利団体が運営するプライバシー重視のブラウザである
- Torは無料でダウンロードでき、オンラインショッピングやソーシャルメディア閲覧のように通常のブラウザで行う作業にも使える
- 一般のウェブだけでなく、
.onionで終わる未索引のウェブサイトにもアクセスできる
- こうしたサイトは検索エンジンに索引されないため、しばしば「ダークウェブ」と呼ばれる
- 未索引サイトであるというだけで、本質的に犯罪的というわけではない
- The Tor ProjectのPavel Zoneffは、Torは「ハッカーの道具」ではなく、人々が慣れ親しんでいる他のブラウザと同じくらい使いやすいブラウザだと語っている
VPNとは異なる保護の仕組み
- 一般的なブラウザは、ユーザーとトラフィックを直接結び付ける
- VPNは、トラフィックをある地点から別の地点へ送る暗号化トンネルを提供する
- VPNの背後にいる企業は、依然としてユーザー情報にアクセスできる
- その情報が販売されたり、法執行機関に渡されたりする可能性も残る
- Arizona State UniversityのJed Crandallによれば、Torはユーザーとトラフィックの間のつながりを断つよう設計されている
- Torはネットワークの「上位層」で動作する
- 単一の暗号化トンネルではなく、分離されたトンネルを通じてトラフィックをルーティングする
- 最初のトンネルは一部の個人情報を知り得て、最後のトンネルは訪問先サイトを知り得るが、IPアドレスと識別情報はサーバー間を経由する中で見えにくくなり、2つのデータポイントを結び付けるのが難しくなる
- Torの通信トンネルは安全性が高く、やり取りがあったという事実自体を追跡するのもより難しい
- WhatsAppのようなプラットフォームも暗号化された会話を提供するが、捜査対象の端末には会話の痕跡が残る可能性がある
匿名性を必要とするユーザーと実用性
- Torは機微な状況での身元保護に活用できる
- 非正規移民が匿名性を維持しなければならない場合
- 会社に妨害されずに職場での労組結成を進めようとする場合
- 家庭内暴力の被害者が加害者に知られずに支援先を探す場合
- 気まずいGoogle検索の後に関連するターゲティング広告が追いかけてこないようにしたい場合
- セキュリティ層が増えると、遅延や読み込み時間の長さが生じることがある
- University of Utah School of ComputingのSameer Patilは、学生や教職員にTorをメインブラウザとして使ってもらう形で使い勝手を調べた
- Patilは、多くのサイトや機能がTor Browserでも意図どおりに動作し、十分に速かった点に驚いたと述べている
- ユーザーが他のブラウザと比べて違いをほとんど感じなかったという逸話もある
利用者が多いほど高まる保護効果
- オンラインプライバシーが個人の最優先事項でなくても、Torを使うことはTorに大きく依存している産業や集団を支えることにつながる
- Patilによれば、Torは利用者が多いほど安全になる
- 特定の機微な集団だけがTorを使っていると、その集団を匿名解除し、身元を追跡しやすくなる可能性がある
- 何十億人の中の1人として紛れ込めば、身元追跡はほぼ不可能に近くなる
- Torの評判を変える道は、より広い一般利用が増えることと結び付いている
1件のコメント
Hacker News のコメント
一般的なインターネット利用者が Tor のレイテンシを受け入れるとは思えない
ユーザー行動は、大多数にとって利便性と摩擦のない使い勝手が最優先だということを繰り返し示している
Tor コミュニティの取り組みには感謝しているが、脅威モデルが何で、現実的に可能な解決策が何なのかを現実的に見るべきだと思う
MAANG のような企業がターゲティング広告向けにデータを吸い上げることが心配なら、強力なプライバシー保護法制と厳格な監督のほうがはるかに効果的だと思う
さらに極端には、一部の製品を PBS や BBC のように公益運営の義務を課して 国有化する案もある
権威主義国家の主体が心配なら、Tor はすでにずっと前に破られていると考えている
正直、米国の情報機関のような相手に純粋な暗号学やプロトコル上の優位で勝とうとするのは、リソースの差のせいで結局押し負ける可能性が高く、むしろ曖昧さによるセキュリティのほうがましな選択に見える
悲観的すぎるかもしれないので、反論を聞いてみたい
そもそも米海軍の部門が作ったものではなかったか？ 人々が何を期待していたのか分からない
以前掲げられていた名目は「イランの反体制派」が Web 上で情報を共有するのを助けるというもので、このネットワークが普通の人々にとって実質的に役立つことは最初からなかったと思う
最近は TOR を使っていないが、記憶では最大の問題の一つは 速度だった
匿名性は得られるが、Web サイトがネットワーク上のすべてのノードを経由しなければならないため、読み込みが 2〜3 倍遅くなる
速度を犠牲にしてプライバシー保護を重視する人たちはすでに TOR を使っており、それ以外の人を説得するのは非常に難しいだろう
技術界における「野菜を食べる」みたいなものなので、人々がそうすべきだと思っていても、実際にどれだけやるかは想像がつく
残念ながら、世界中の任意のノード 3 つを経由する ルーティング方式の副作用だ
ほとんどのユースケースでは難読化があるだけで、レイテンシのため魅力も低い
信頼できないインターネットや敵対的なネットワークが、匿名性という名目だけで変わることはない
個人的には、非常に信頼できるピアだけが唯一の解決策だと思う
人々に追加の手順、遅いインターネット、プライバシー保護の利点を説得するほうが簡単なのか、それとも「子どもを救い、テロリストを止めよう」というレトリックを聞いたときに反射的に懐疑心と批判的思考を働かせるようにするほうが簡単なのか分からない
今のところ大多数、とりわけ特定の人種や階層の人々は、無作為に法制度の被害者になることよりも、WalMart の白いバンに乗った児童誘拐犯の話や 2000 年代風のテロリストの話のほうを脅威に感じているようだ
「隠すものがなければ恐れるものもない」という言葉のように、抽象的思考と一般化は難しいらしい
[1] https://www.cnn.com/2019/12/04/tech/facebook-white-vans/inde...
[2] https://www.snopes.com/fact-check/white-van-facebook-hoax/
こうした流れは、プライバシー保護の暗号学的保証、ネットワークアクセス、情報共有を取り締まる方向へとどんどん狭まっている
スパイのために開発された道具であり、今では主に詐欺や密輸品の流通を容易にするために使われている
白いバンのピエロやテロリストを心配しているわけではない
政府から守られたいなら 法的保護を求めるべきだ
ジャーナリストや NGO 活動家などはリスク管理の方法を見つける必要があり、そのリスクを避けるために自己検閲が必要になることもある
MBS を刺激するなら、Tor は守ってくれない
「子どもを救おう」というレトリックは深く根付いており、反省的思考にはかなりのエネルギーが必要で、ほとんどの人は外部からの刺激があってようやく始まる
すべての新しいネットワークアダプターに Tor を強制的に入れるほうが、まだ現実的なくらいだ
自分を特に不快にさせるプライバシー侵害を見たことも聞いたことも、ほとんどなかった
TORにおおむね無関心な人たちを説得する必要がある
メッセージは、匿名性は望ましいだけでなく必須だ、という方向であるべきだと思う
特に、日常生活や習慣のほぼあらゆる指標を追跡するプラットフォームが増えている状況ではなおさらだ
誰かがTORは違法目的に使われると言っても、合法性は道徳性とは別物であり、常に現在権力を持つ人々が定義するものだ、という点を思い出すべきだ
私は現金を使うし、ガソリン代の1ガロンあたり4セント割引よりもプライバシー保護のほうに価値があると思うので、ポイントカードやショッピングカードも拒否している
ほぼ全員に一日中起きていることで、直接的かつ測定可能な悪影響を受ける人はごく少ない
彼らの立場からすれば、なぜ仮想的なリスクを、プライバシーを手放すことで得られる実際の利益、つまり利便性と価格より大きく見るべきなのか、と問い返すこともできる
プライバシー保護の主張が普通の人たちに効果を持つには、仮定的・哲学的な議論ではなく、彼らが実際に気にしていることに集中すべきだと思う
誰もがTorの使い方は知っておくべきだが、少なくとも常に使わなければならない状態であってはならない
個人用ノートPCでTor Browserを日常ブラウザとして使ってみており、結局ブラウザ3つ方式に落ち着いた
Firefox ESRは、HNやショッピングのように自分の身元と必ず結び付くサイトに使う
たまにHNのリンクをTor Browserへコピーするのが面倒なときのように、必ずしも自分と結び付く必要のないサイトもここで開く
キーボードでの切り替え・起動はMod+F
Tor Browserは、それ以外のほぼ全部に使う
トラフィックの大半はここから出ており、「今Tor Browserに切り替えたから何か興味深いことをしているのだな」と見えないように、無害な利用も含めている
キーボードでの切り替え・起動はMod+W
Chromiumは完全服従ブラウザで、よりプライベートで安全な選択肢がどうしても必要なアクセスで失敗したときだけ使う
広告ブロッカーはなく、ひどいDRMの一部が有効になっており、現在は腹立たしい動画ストリーミングサービス1つにだけ使用中だ
このブラウザは完全になくしたい
古いノートPCでも3つを同時に問題なく動かせるが、普通は長く開きっぱなしにせず、雑多なものを減らし、計算資源を空け、トラッカーを消すために短時間だけ使う
仕事用ノートPCでは現在、Web開発の必要やGitLabのように一日中開いておく企業SaaS、必須のWebアプリを1つのブラウザに置き、短い公開Web閲覧セッションは別のブラウザに置く、という形で分けている
競合に漏れると困る公開Web上のテーマを調べるとき、仕事用ノートPCでもTor Browserは役に立つが、社内ネットワークでTorが検知されると非常に神経質に反応する会社もある
みんながTorを使えば、今よりさらに遅くなって這うような速度になるだろう
半分自殺願望がある人でなければ、自宅PCで出口ノードを運用しないだろう
私も警察がドアをノックしに来るのは望まないのでやらない
onion空間だけでも悪いものを見たし、それを見てからは匿名性が良い考えなのか分からなくなった
ルールも秩序も責任もないとき、人の中の闇が外に出てくるのだと思う
Torはナイフやトラックのように、有用なことにも使われ、悪いことにも悪用され得る道具だ
クレジットカード詐欺、児童性的搾取物、テロ関連Webサイトも通常のWebにかなり多い、という点はさておいてもそうだ
Instagramも世界的な人身売買ハブであり、モデレーターたちの話がonion側の話よりましに聞こえるわけでもない
私は毎日Torを使い、法律を守っているが、Whonix VMとTailsセッションの匿名性・仮名性は手放したくない
14歳のときからTorノードをホスティングしてきたので、情報機関のブラックリストに載ることは心配していない
どうせ10年以上、上位に載っていただろうから
TorはCIA/NSAのレガシープロジェクトが有用性を使い果たしたものに近いと思う
NSAは必要ならユーザーを追跡したりネットワークを無力化したりする方法をすでにすべてレッドチームで検討済みだろうから、米国が独裁に傾くときに対抗する道具にもならない
モデレーションへの不満は多いが、人々は実際にはその機能を望んでいる
広告主が自分について知っているすべてを見られるなら、もっと多くの人がTorに関心を持つようになると思う
まだそのデータをきちんとのぞき見できるものを見つけられていないのだが、何か知っているものがあるか気になる
すべてのCookieをブロックし、プライベートブラウズモードで閲覧すれば99%は解決する
ここに広告ブロックVPNまで加えれば、明示的に共有していないことについて誰かが知り得ることは、実質的にほとんどない
数年前、すべての収集をオフにしようとして見に行ったとき、彼らは私が訪れるWebサイトをほぼすべて知っていた
BraveブラウザでTorモードを見つけて、かなりうれしい驚きだった
プライバシー保護のためのブラウジングモードを探していたら、まさにそこにあり、速度もかなり速く実用的だった
この機能とブラウザがもっと広く使われてほしい
Torが提供する保護の一部は、Torのために特別に作られた単一のブラウザをほぼ全員が使うことから生まれている
そのおかげで十分に大きな群衆の中に紛れ込める
その中にもフィンガープリントで追跡可能なクラスタはあるが、それでも今のところ十分に大きい
別のブラウザを使うと自分を目立たせることになり、ネットワーク全体の匿名性もごくわずかに弱める
カスタムブラウザの利用者が増えると問題になり得る
特にBraveはデフォルト設定が十分に制限的ではない
JavaScriptの無効化のようなデフォルト設定は全員にとって重要
またBraveのTor機能は実環境で徹底的に試験されておらず、問題もあったと理解している
完全ではないので依存しないようにという警告も出していた
設定で永久にオフにできるにもかかわらずだ
バッテリー駆動時の消費電力も非常に少ない
投稿者や、ここで同意しているHNのかなり多くの人が、Torは昨年KiwiFarmsをプラットフォームから締め出そうとするキャンペーンが最高潮だったとき、一部のTier 1 ISPが行ったインターネットバックボーンでのIPブラックホール化を迂回できるようにしてくれると気づいたら、すぐに態度を変えても驚かない
より多くの人がTorを日常的に使えば、より多くの人が検閲を回避する手段とノウハウを持つことになるが、それは許容できない、ということだろう
Torを0.1秒でも見たことがある人には、かなり明白な話だ
制限を迂回できるなら善い目的にも悪い目的にも使われるということもよく知られており、単にそういう性質のツールなのだ
8chanやKiwifarmsのような「無法」空間でさえ、任意のボットネットがコピペした児童性的搾取物でフォーラムを埋め尽くしたら、議論を維持するのは難しいだろう
正直、プライバシーに関する多くの論点には同意するが、Tor式のアプローチを受け入れさせるほど説得力があるわけではない
自分の頭の中では、ゴミ箱に隠れることに近い
隠れることはできるが、一緒にいたくない多くのものと同じ場所に入ることになり、法的責任や倫理的問題がついて回る可能性があるのに、自分にはそれを緩和する資格があるとは感じない
他の人が指摘しているように、政府や最も嫌いな企業が、自分の隠れたゴミ箱の中にカメラを設置しているかもしれない
明示的にリレーノードを設定するか、Snowflakeブリッジの運用を自発的に申し出ない限り、そうではない
ウェブサイトの観点では、スパムのように扱われ得る他のユーザーたちに紛れるのは事実だ
しかし出口ノードを運用しない限り責任を背負うことはなく、出口ノードも一部の管轄区域ではかなり安全だと定着している
より良い比喩としては、最近コミュニティが好んでいるMastodonにも、連合型の構造上、深刻なCSAM問題がある
デジタル世界では、完全な自由、つまり自分のサーバーと一緒にいる相手を選ぶ自由があるか、完全な検閲があるかのどちらかに近く、中間はあまり多くない
https://www.theverge.com/2023/7/24/23806093/mastodon-csam-st...
10万年後、道徳が今と完全に変わった未来であっても、プライバシーが存在するなら、その未来社会で最も道徳的に忌み嫌われる行動をする人々が最も多く使うだろう
隠すものがなくてもプライバシーは良いものだが、隠されるべき人々にとっては必須だ
人々が心配している倫理問題は、たいてい特定の実装ではなく、プライバシーそのものの倫理問題に見える
「彼はダークウェブにアクセスするためにコンピュータにTorをインストールしました」というのは、それ自体は何の意味もなくても、陪審員には非常に強い餌になる
政府が自分が実際に何をしたのかを立証できなくても、Torがあるというだけでかなり有罪らしく見えるかもしれない
もう一つの欠点は、秘密めかそうとする試みがかえってスポットライトを当てることがある点だ
ある学校への爆破予告事件で、生徒がTorを使ったがすぐに特定された。学校ネットワークでTorを使っていたのがその生徒だけだったからだ
その生徒が捕まったのは幸いだが、プライバシーを高めようとする試みが逆効果になり得るという話だ